Centos 7 firewall防火墙打开端口

myskya

6 t. s. L; V+ l2 u8 v* V/ ^! \一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
9 @- i' C1 f, F' W" o9 Esystemctl enable firewalld
2、启动服务
systemctl start firewalld
二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
  s6 D7 T& ]) V& }) l% M* U以下是常用的端口
) p" j: H8 z7 o4 n  u& Qfirewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
5 o1 N0 f3 ^3 @# q这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
8 i0 T! j, l: [$ e0 [# e; {$ z具体的服务名称在以下路径里有一个文件就是一个service 名称
3 ^+ \5 M, q" G; ?+ @/ n2 O. r/usr/lib/firewalld/services

! W+ o' z" \: d9 Q( t2 T: b* q四、添加完端口之后需要让防火墙生效
1、重新加载
: m' Y# f6 x% R7 X- @9 u6 Ufirewall-cmd --reload
2、查看当前已经开放的端口
& L* N- U+ A- Xfirewall-cmd --list-ports
firewall-cmd --list-all
) T9 l* ]- m) {& E4 n, c3、删除某个不用的端口
' `# n; U3 I) c. Jfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
6 n& \/ M  v& g+ X/ u; u( q注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的



其他常用命令
. _& m: h; l* {2 o# ^1 o, M

5 g' B6 C7 l/ [3 P. \$ c

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   , K) a9 x5 J3 z4 G
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   " M# ^, w! m# h
4. firewall-cmd --add-service=http    #暂时开放http
   5 m' H2 N6 Z0 X9 d
5. firewall-cmd --permanent --add-service=http  #永久开放http
   6 M% ~# x  w9 ~$ R/ F
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   0 a, z" b9 k+ I
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

1 P; b; N' c4 @6 H1 o. l
: G# N4 S9 Z; `+ s( q
" N, P2 L7 z0 g
7 U* M4 N- [% ^7 |4 C
& S( k# E- d% b